Finst

Des hackers russes seraient-ils responsables du piratage de FTX plutôt que Lazarus ?

Comme l'a découvert l'entreprise d'intelligence blockchain Elliptic, des hackers russes seraient probablement à l'origine du piratage de FTX survenu en novembre.

Par Mike Hesp
• 1 min de lecture
Des hackers russes seraient-ils responsables du piratage de FTX plutôt que Lazarus ?

Comme l'a découvert l'entreprise d'intelligence blockchain Elliptic, des hackers russes seraient probablement à l'origine du piratage de FTX en novembre.

Quelques heures seulement après l'effondrement de FTX, des hackers ont volé 400 millions de dollars à la plateforme d'échange. Or l'entreprise Elliptic a découvert que des hackers russes en seraient probablement responsables. Cela a été rapporté par le portail d'actualités crypto Coindesk.

Jusqu'à présent, on pensait que l'armée de hackers nord-coréenne Lazarus était à l'origine de l'attaque. Il était également question d'une implication d'employés internes.

Les attaquants avaient laissé les pièces volées, principalement de l'Ether (ETH), intactes pendant cinq jours. Puis 65 000 ETH, d'une valeur de 100 millions de dollars, ont été transférés via le service RenBridge vers la blockchain Bitcoin. Suite à cela, les attaquants ont utilisé, selon les informations, le mélangeur de cryptomonnaies ChipMixer pour effacer leurs traces.

Bien qu'Elliptic souligne que des insiders de FTX ainsi que Lazarus pourraient être suspects, ils pensent que les hackers russes sont plus probables :

«Parmi les fonds volés qui peuvent être retracés via Chipmixer, des montants importants peuvent être liés à des groupes criminels liés à la Russie», déclare Elliptic à Coindesk.

Grâce au piratage, l'attaquant est brièvement devenu une ETH whale et détenait un montant de plus de 228 000 Ether.

Par ailleurs, il y a quelques jours, peu avant le début du procès contre le fondateur de FTX, Sam Bankman-Fried, des portions des actifs volés ont été remises en mouvement.

Ainsi, depuis le 30 septembre de cette année, 10.000 ETH ont été déplacés. Un grand partie de cela a été envoyée de l'adresse vers ThorChain et le protocole de confidentialité Railgun. D'autres actifs ont été échangés contre du Bitcoin.

Avertissement: Ce contenu est fourni uniquement à des fins informatives et ne constitue pas un conseil financier, en investissement, juridique ou fiscal. Les informations fournies peuvent être incomplètes, inexactes ou obsolètes et ne doivent pas être considérées comme telles. Aucune information sur ce site web ne doit etre considerée comme une recommandation d'acheter, de vendre ou de conserver une cryptomonnaie. Investir en crypto-actifs comporte un risque de perte.